搜索

[2728] 2016-04-05_美国含有2.9亿护照记录与1.8亿签证记录的数据库存在安全漏洞

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-04-05_美国含有2.9亿护照记录与1.8亿签证记录的数据库存在安全漏洞 美 国 含 有 2 . 9 亿 护 照 记 录 与 1 . 8 亿 签 证 记 录 的 数 据 库 存 在 安 全 漏 洞 原 创   E 安 全   E 安 全   2 0 1 6 - 0 4 - 0 5 包 含 有 超 过 2 . 9 亿 条 护 照 相 关 记 录 、 亿 条 护 照 相 关 记 录 、 1 . 8 4 亿 条 签 证 记 录 以 及 亿 条 签 证 记 录 以 及 2 5 0 0 万 条 海 外 美 国 公 民 个 人 信 息 的 领 事 万 条 海 外 美 国 公 民 个 人 信 息 的 领 事 综 合 数 据 库 （ 简 称 综 合 数 据 库 （ 简 称 C C D ） ） 已 经 被 证 实 存 在 安 全 漏 洞 ， 即 有 可 能 受 到 网 络 攻 击 影 响 并 导 致 数 据 篡 改 。 这 一 发 现 为 美 国 国 务 院 网 络 防 御 工 作 几 个 月 前 的 内 部 审 查 结 果 ， 而 根 据 有 关 部 门 官 员 的 说 法 ， “ 签 证 相 关 问 题 ” 已 经 得 到 修 复 。 不 过 美 国 广 播 公 司 从 政 府 知 情 人 士 处 获 悉 ， 仍 有 相 当 一 部 分 漏 洞 尚 未 得 到 缓 解 及 / 或 消 除 。 “ 安 全 漏 洞 并 未 全 部 得 到 修 复 ， ” 这 位 消 息 人 士 指 出 ， 并 补 充 称 虽 然 美 国 国 务 院 “ 一 直 在 努 力 ” 检 测 并 关 闭 可 能 的 漏 洞 ， 但 “ 目 前 这 方 面 工 作 也 还 没 有 一 套 明 确 的 时 间 表 。 ” 领 事 综 合 数 据 库 包 含 有 过 去 二 十 年 来 任 何 申 请 美 国 护 照 或 者 签 证 的 公 民 的 个 人 有 价 值 信 息 ， 包 括 其 照 片 、 指 纹 以 及 几 乎 全 部 个 人 资 料 。 对 其 进 行 访 问 乃 至 篡 改 的 能 力 将 使 得 恐 怖 组 织 得 以 悄 然 在 美 国 境 内 设 立 间 谍 情 报 机 构 。 美 国 国 务 院 及 其 它 政 府 消 息 人 士 纷 纷 表 示 ， 目 前 尚 无 证 据 表 明 该 数 据 库 遭 遇 入 侵 影 响 。 国 务 院 方 面 同 时 指 出 ， 被 发 现 的 漏 洞 在 实 际 利 用 方 面 非 常 困 难 ， 因 为 攻 击 者 必 须 获 得 “ 适 当 水 平 的 内 部 权 限 ” ， 方 能 对 数 据 库 内 容 进 行 访 问 或 者 修 改 。
在 被 问 及 篡 改 相 关 数 据 库 记 录 而 导 致 的 恐 怖 分 子 或 间 谍 进 入 美 国 可 能 引 发 哪 些 危 险 时 ， 国 务 院 方 面 指 出 ， 目 前 的 其 它 额 外 安 全 规 程 应 该 足 以 发 现 其 真 实 身 份 （ 包 括 附 加 背 景 调 查 以 及 面 对 面 交 流 等 等 ） 。 根 据 消 息 人 士 所 言 ， 领 事 综 合 数 据 库 上 的 漏 洞 属 于 遗 留 计 算 机 系 统 造 成 的 后 果 ， 且 预 计 将 在 未 来 几 年 中 同 基 础 设 施 一 同 进 行 检 修 。 E 安 全 / 文   转 载 请 注 明 E 安 全 E 安 全 — — 全 球 网 络 安 全 新 传 媒 E 安 全 微 信 公 众 号 安 全 微 信 公 众 号 ：   E A Q a p p E 安 全 新 浪 微 博 安 全 新 浪 微 博 ： E A Q a p p E 安 全 安 全 P C 站 点 站 点 ： w w w . e a s y a q . c o m E 安 全 客 服 安 全 客 服 & 投 稿 邮 箱 投 稿 邮 箱 ： e a p p @ e a s y a q . c o m 点 击 下 方 ” 阅 读 原 文 阅 读 原 文 “ 即 可 下 载 安 装 E 安 全 a p p 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理